浅谈计算机网络入侵检测中免疫机制的应用

2017-03-09于昕阳

网络安全技术与应用 2017年2期

◆于昕阳

浅谈计算机网络入侵检测中免疫机制的应用

◆于昕阳

（盐城工学院江苏 224051）

随着我国科学技术的不断发展，计算机网络在人们的生活和工作中应用已经非常普遍，为人们的生活和工作带来了很大的便捷，但是于是同时，计算机网络也面临着信息安全这个瓶颈，制约着计算机网络发展的更大空间。为了进一步增强计算机网络的安全性，引入免疫机制，人们改变了计算机网络的传统权限管理和防火墙等安全保护方式，提高了计算机网络的安全性。本文就计算机网络入侵检测中的免疫机制的作用进行探析，旨在与同行交流。

计算机网络；入侵检测；免疫机制

0 前言

自身免疫系统是人体抵制对人体有害的微生物的系统，计算机网络入侵检测中的免疫机制就是计算机抵御计算机病毒的一种系统。随着网络科技的不断发展，人们对计算机的安全问题给予了高度关注，计算机病毒具有长久的潜伏性，能够破坏计算机系统，计算机网络入侵检测是保护计算机安全的重要途径，能够检测计算机网络中面临的威胁，将免疫机制应用到计算机网络入侵检测中，能够提升入侵检测的效果。

1 免疫机制和入侵检测概述

1.1 入侵检测概述

入侵检测是从计算机网络的安全层面思考的，所有对计算机网络安全造成威胁或者具备破坏作用的行为都可以称之为入侵，入侵行为会破坏计算机网络的安全性和保密性、资源完整性，违反了计算机网络系统的安全策略。从入侵的方式来看，常见的计算机网络入侵类型有占用资源、违反安全策略、计算机网络的恶意使用、合法用户的泄露以及冒充其他用户等，对计算机的网络安全造成了巨大的威胁，限制了计算机网络的使用和发展。因此，在计算机网络不断发展的进程中，技术人员对计算机网络安全性的研究也在不断加深。入侵检测系统就是对计算机网络的入侵行为事件进行检测，在计算机网络安全中，一般通过入侵检测系统来实现对入侵事件的检测。计算机的入侵检测系统主要由计算机软件和硬件组成，能够对计算机系统进行实时监控，及时获取计算机网络的审计数据和网络数据，从而对计算机的安全性进行判断，通过数据分析判断计算机系统或者网络时是否出现或者存在入侵的行为，如果检测系统发现了入侵行为，就会发生报警，计算机的管理人员就可以采取有效的保护措施对入侵进行处理[1]。

1.2 免疫机制概述

免疫机制是指计算机网络系统中能够克服传统入侵检测方式存在的缺点的技术，其能够防御未知的病毒攻击，保证计算机网络的安全性，同时还能够对系统的环境变化做出相应的变化机制。免疫机制和大自然的生物免疫系统的原理具有很大的相似性，其和生物免疫系统一样，生物免疫机制是对自然界中的微生物产生的免疫，而计算机入侵检测中的免疫机制是对计算机中病毒产生的免疫。免疫系统对外界的物质具有一定的排斥性，避免外界物质对物体的内在造成一定的刺激，因此，计算机免疫机制也能够对入侵的病毒具有一定的排斥性，对于不属于计算机的数据和软件都具有排斥性。计算机软件本身就非常复杂，并且呈现多样化的形式，不同的软件具有独特的功能和性能，对计算机的安全造成了一定的冲击，导致计算机很容易受到软件病毒的感染，而免疫机制则可以对病毒感染产生免疫，排斥病毒的进入，从而保证计算机网络的安全。

2 免疫机制在计算机网络入侵检测中的应用

2.1 免疫机制的功能目标

计算机网络是一种新兴的技术，发展和应用的时间较短，因此计算机网络技术还有待提高，我国的计算机发展还不够完善，存在着很多问题，尤其是计算机网络安全性问题是人们特别关注的问题。为了保障计算机网络的安全性，人们就要对计算机网络进行完善和改进，在计算机网络安全系统中合理应用各种计算机网络技术，为使用计算机提供安全保障。计算机免疫机制本身就是在保障网络的安全性能上发展起来的，因此其主要的功能目标就是提升计算机网络的安全性，让计算机网络能够在稳定和安全的环境中运行。在计算机网络的入侵检测中应用免疫机制，就能够有效识别计算机软件病毒和数据病毒，保证用户的信息安全。但是从目前的情况来看，由于我国的计算机发展还不够完善，网络技术存在着很多缺陷，将免疫机制运用到计算机网络的入侵检测中也会带来一定的问题[2]。比如，在实际应用过程中，免疫机制对入侵病毒检测的精准率较低，由于计算机软件病毒的类型特别多，免疫机制无法对所有的软件病毒进行检测，在检测过程中还会出现错检和漏检的情况。其次，免疫机制只能对入侵行为或者病毒进行检测，当检测到计算机网络存在异常时，往往只能进行报警，却无法针对入侵采取有效的措施应对，不能对数据和网络进行保护，最终使计算机网络数据和软件受到破坏。从这一方面来看，在免疫机制的应用过程中，还应该不断完善免疫机制的功能和性能，才能提升计算机网络的安全性。

2.2 免疫机制目前应用的不足

计算机技术在不断发展，但是病毒的种类也变得越来越复杂，免疫机制的发展跟不上病毒的日益复杂化，因此，在实际使用过程中，还应该不断完善免疫机制的功能目标，使其在相同的系统中能够采用不同的分析方法并得到相同的效果，从而提升其检测效率。另外，免疫机制在进行入侵检测时，尤其是对数据包的检测，其抵抗能力不足。免疫机制在我国的发展比较晚，因此其还具有一定的滞后性。计算机的入侵检测基本都有匹配的检测模式，如果没有及时更新特征库中的数据，在最短的时间内就不能很好地检测出新的入侵者，因此免疫机制就不能满足人们的安全需求[3]。因此，需要不断完善特征库的更新措施，以此来提高免疫机制的抵抗力。

2.3 免疫机制在入侵检测中的发展趋势

计算机网络安全系统是一个综合体系，具有多层次防御的特征和立体纵深特性，对于免疫机制的未来发展方向，因此从以下几个方面考虑。

（1）从目前的情况来看，免疫机制对于入侵的病毒和软件存在着较高的误报率，一旦发现了入侵者，也只能对其进行报警，但是却并不能对数据和软件进行保护，没有将其和安全产品联系起来。因此，在未来的发展中，应用免疫机制首先要降低免疫机制的检测错误率，不断提升其检测准确率，因此未来应该研究准确高效的检测系统，才能发挥免疫机制的作用和功能，加强对计算机网络的安全保障[4]。

（2）计算机入侵检测中的免疫机制是借鉴自然界中的免疫系统开发研究出来的，但是其只借鉴了免疫系统中的部分功能和特征，因此在实际使用过程中还存在着多方面的缺陷和制约因素，因此在未来的发展过程中，还应该加强对免疫机制的研究，开发出新型的免疫机制模型和算法，通过生物免疫系统来开发出新型的入侵检测免疫机制。人工的免疫机制具有强大的功能,因此可以通过对人工免疫系统的进一步研究,并将其借鉴到计算机入侵免疫机制中,不断提升计算机网络入侵检测的安全性和有效性。

（3）智能化是未来的发展趋势,因此在计算机网络入侵检测中的免疫机制,也应该融合更多的现代化技术和智能化技术，对比不同算法的优点和缺点,采用不同的方法对相同的数据和入侵进行检测分析,将人工免疫系统的模块和智能化的计算方法结合在一起，寻找出最满意的计算检测结果，将多种技术结合使用，开发出智能化的检测方法,实现对计算机网络入侵的智能化检测[5]。